• 2018年04月09日(月) 10:30 ～ 17:30

１．セキュリティ全体像について
（１）． セキュリティとは
（２）． IT関連セキュリティの対象と重要性

２．IT関連セキュリティ
IT関連セキュリティの紹介とネットワークセキュリティで留意する点について解説します
（１）． 情報セキュリティ
（２）． コンピュータセキュリティ
（３）． ネットワークセキュリティ

３．ネットワーク機密構築のためのRFP作成のポイント
（１）． RFP（提案依頼書）とRFI（情報提供依頼書）について
（２）． ５W１H（６W＆１HC）の盛り込み
（３）． プロジェクト化するRFP作成

４．ネットワーク機密に関する必要な要件
（１）． リスク分析
（２）． 情報セキュリティポリシー
（３）． 情報セキュリティマネジメントシステム
（４）． 情報システムの機密性と（責任）追跡性
（５）． 情報セキュリティ関連の法的要求

５．ネットワーク機密の対象となるデバイス類
（１）． クライアント、サーバー
（アプリケーション／DB、メール、ゲートウェイ、DNS、DHCP、プロキシな

ど）
（２）． 各種スイッチ
（３）． 無線LANデバイス（無線LAN−AP）
（４）． 不正侵入検知／防止システム（IDS／IPS）
（５）． フィルタリング（ACL）、ファイヤーウォール

６．ネットワークセキュリティRFP作成に必要な重要用語
基本的な用語の説明だけでなく、どのよう点に留意してRFPに盛り込むかのポイントを解説します
（１）． コマンドインジェクション
（２）． SQLインジェクション
（３）． ディレクトリトラバーサル（パストラバーサル）
（４）． バッファオーバーラン（バッファオーバーフロー）
（５）． DoS、DDoSアタック
（６）． セッションハイジャック
（７）． クロスサイトリクエストフォージェリ（CSRF）
（８）． クロスサイトスクリプティング（XSS）
（９）． フィッシング
（１０）． バグとセキュリティホール
（１１）． ウイルス・ワーム・スパイウェア
（１２）． SPAM
（１３）． 今後も拡大する対象（漏洩・なりすまし・改ざん・スローダウンなどの視点でク

リア）
（１４）． 今後、どのよう点に留意して機密に対応していくかのポイント

7.　ネットワーク機密に関する事例と対応策について

（１）． ネットワーク機密に関する事例（手口・被害）
（２）． 有効な技術的対応策
（３）． 必要な規定について
（４）． 有効な体制について
（５）． 要員教育・サポートについて

日本テクノセンター研修室